Intel разрешит антивирусам использовать встроенную в процессор защиту от угроз 19.04.2018 Компания Intel планирует позволить разработчикам антивирусного ПО использовать ресурсы встроенного в процессор графического ядра для сканирования компьютеров на предмет различных киберугроз. Предполагается, что данная мера положительно скажется на производительности и автономности ряда систем... »
Intel посчитала лишним устранять уязвимости в клавиатуре Remote Keyboard для Android 05.04.2018 Компания Intel решила, что прекратить поддержку Android-клавиатуры Remote Keyboard будет проще, нежели исправить обнаруженные в приложении уязвимости. Решение принято после сообщений разных исследователей безопасности о проблемах, затрагивающих все версии Intel Remote Keyboard... »
Компания Intel признала, что уязвимости Meltdown и Spectre не могут быть исправлены для ряда процессоров 04.04.2018 В начале текущей недели компания Intel опубликовала обновленный вариант (PDF) своего руководства по обновлению микрокодов, в котором признала, что исправить проблемы Meltdown и Spectre на всех процессорах все же не удастся. Проблема, в частности, заключается в уязвимости Spectre вариант 2 (CVE 2017-5715), которую оказалось невозможно устранить в ряде процессоров, выпущенных примерно в 2007-2010 годах... »
Процессоры Intel уязвимы к новой атаке BranchScope 28.03.2018 Международная команда исследователей обнаружила новый тип атаки по сторонним каналам, который может быть запущен на устройствах с процессорами Intel. Новая атака получила название BranchScope... »
Атака SgxSpectre может использоваться для извлечения данных из анклавов Intel SGX 06.03.2018 Группа специалистов из Университета Огайо опубликовала доклад (PDF), описывающий атаку SgxSpectre — новый вариант эксплуатации проблемы Spectre, который позволяет извлекать данные из анклавов Intel SGX.Intel Software Guard eXtensions (SGX) – это технология, созданная для разработчиков приложений, которым необходима защита исходного кода и данных от несанкционированного доступа, раскрытия и модификации... »
Intel рассказала об опасности Meltdown и Spectre для АСУ ТП 26.02.2018 Компания Intel дала официальный ответ Конгрессу США касательно рисков для автоматизированных систем управления технологическими процессами (АСУ ТП), вызванных уязвимостями Meltdown и Spectre. По словам представителей компании, опасность данных уязвимостей для критической инфраструктуры, которая в большинстве своем управляется с помощью АСУ ТП, сравнительно низкая... »
Против Intel подано 32 иска по поводу уязвимостей Meltdown и Spectre 19.02.2018 В годовом отчете корпорации Intel сообщается, что против нее в суды США и других стран подано уже 30 групповых исков от имени клиентов и еще два групповых иска от имени акционеров. Иски связаны с обнаружением в процессорах Intel уязвимостей названия Meltdown и Spectre... »
В Intel радикальные кадровые изменения 05.02.2018 Перестановки в IntelIntel сообщил о ряде кадровых перестановок внутри корпорации, которые затронули ключевые посты в топ-менеджменте. Зарубежные СМИ, в том числе ZDNet, связывают назначения со скандалом, разгоревшимся вокруг серьезных уязвимостей Meltdown и Spectre, которые были обнаружены в процессорах компании начиная с 1995 г... »
Найден способ взлома ноутбуков на процессорах Intel 17.01.2018 "Немыслимо простой" способ взломаИсследователи фирмы F-Secure выявили серьезную проблему с технологией Intel Active Management Technology, благодаря которой злоумышленники могут обходить локальные средства авторизации на ноутбуках на базе процессоров Intel. Эксперты отмечают, что для эксплуатации этой уязвимости достаточно полминуты и никаких специализированных знаний не потребуется... »
Уязвимость в Intel AMT позволяет установить бэкдор за полминуты 15.01.2018 Исследователи безопасности из компании F-Secure обнаружили уязвимость в Intel Active Management Technology (AMT), затрагивающую множество корпоративных ноутбуков по всему миру. Уязвимость позволяет локальному злоумышленнику установить бэкдор на устройство менее чем за 30 секунд... »
Intel признала "дыры" в своих процессорах трех поколений 22.11.2017 Результаты аудитаПроведя аудит своей продукции, компания Intel обнаружила 10 серьезных уязвимостей в системах Management Engine (ME), Trusted Execution Engine (TXE) и Server Platform Services (SPS). Количество потенциально уязвимых компьютеров и серверов исчисляется миллионами... »
Intel откажется от поддержки BIOS к 2020 году 21.11.2017 Компания Intel прекратит поддержку BIOS к 2020 году. Об этом корпорация заявила в рамках конференции UEFI Plugfest 2017, проходившей в Тайване. По словам представителя Intel Брайана Ричардсона (Brian Richardson), к указанному году поддержка BIOS будет полностью удалена из клиентских платформ и дата-центров... »
Уязвимость в чипах Intel оставалась неисправленной в течение 7 лет 03.05.2017 Последние несколько лет миллионы рабочих станций и серверных процессоров Intel поставлялись с уязвимостью, потенциально позволяющей удаленно заразить системы вредоносным ПО. Проблема затрагивает прошивку Active Management Technology (AMT), Standard Manageability (ISM) и Small Business Technology (SBT) версий от 6 до 11... »
Исследователи придумали, как через USB взломать процессоры Intel 29.12.2016 Процессоры Intel уязвимы через USBСовременные процессоры Intel имеют уязвимость, которая позволяет получить полный контроль над процессором через порт USB 3.0. Атака проводится через отладочный интерфейс и не отслеживается системой безопасности... »
Уязвимость в процессорах Intel позволяет обойти ASLR 20.10.2016 Группа исследователей Калифорнийского университета в Риверсайде и Университета штата Нью-Йорк в Бингемптоне обнаружили уязвимость в компоненте центрального процессора, позволяющую злоумышленникам получить доступ к компьютеру и хранящейся на нем информации. Проблема затрагивает модуль предсказания переходов в процессорах Intel Haswell и позволяет обойти механизм безопасности ASLR... »
Уязвимость в библиотеке Intel CrossWalk позволяет осуществить MitM-атаку 01.08.2016 Исследователи из компании Nightwatch Cybersecurity сообщили об обнаружении уязвимости в кросс-платформенной библиотеке Intel CrossWalk, предназначенной для разработки приложений под iOS, Windows Phone и Android. Уязвимость (CVE-2016-5672) существует из-за ошибки в реализации фреймворка для разработки под Android, позволяющей перманентно принять недоверенный SSL-сертификат... »
В Москве прошла первая конференция Ladies Code: Девушки в IT 28.04.2016 26 апреля в креативном пространстве Люмьер-Холл состоялось первое мероприятие Ladies Code: Девушки в IT при поддержке генерального партнера - компании Pixonic. Это первая конференция в России, которая была посвящена работе женщин в индустрии... »
